JP2010157144A

JP2010157144A - 文書管理システム、文書管理方法、及びそのプログラム

Info

Publication number: JP2010157144A
Application number: JP2008335582A
Authority: JP
Inventors: Tatsuya Kawachi; 達也河内; Wataru Sentoku; 渉千徳; Atsushi Sasaki; 淳佐々木
Original assignee: Canon Marketing Japan Inc; Canon IT Solutions Inc
Current assignee: Canon Marketing Japan Inc; Canon IT Solutions Inc
Priority date: 2008-12-27
Filing date: 2008-12-27
Publication date: 2010-07-15
Anticipated expiration: 2028-12-27
Also published as: JP4897782B2

Abstract

【課題】ドキュメントをハードディスクやＵＳＢメモリ等に保存する際に暗号化することができると共に閲覧時にはページ単位で復号化して、必要最小限のページ以外は復号化しないことにより閲覧時の表示レスポンスを確保しつつ、高度なセキュリティを確保できる。
【解決手段】文書サーバは、管理対象の文書を記憶し、閲覧端末が送信した文書の閲覧要求を受信し、閲覧端末からの文書の閲覧要求に応じて、閲覧要求された文書を暗号化し、閲覧要求を送信した閲覧端末に暗号化した文書を送信し、暗号化された文書は暗号化された文書のページ毎のアドレス情報を含み、閲覧端末は、文書サーバに文書の閲覧要求を送信し、暗号化された文書を文書サーバから受信し、受信した文書の閲覧ページを指定するための閲覧指示を入力する入力し、閲覧指示を用いて、所望の閲覧ページを特定し、受信した暗号化文書のうち前記特定されたページを、アドレス情報を用いて復号する復号化し、文書の復号化されたページを表示するページ表示する文書管理システム。
【選択図】図３

Description

本発明は、文書管理システム、文書管理方法、及びそのプログラムに関し、特にネットワークを介して、ドキュメントを暗号化してダウンロード後復号化して閲覧することができる文書管理システム、文書管理方法及びそのプログラムに関する。

文書管理システム内では、アクセス制限によりドキュメントのセキュリティは確保される。しかしながら、一度ドキュメントがクライアントによりダウンロードされると、そのドキュメントへの何らセキュリティは掛けられなくなってしまう。そのため、ドキュメントをダウンロードした後に、不正に配布されてしまうと、文書管理システム上のセキュリティが担保されない。その１つの例として、特許文献１では認証情報とワンタイムパスワード生成手段によって生成されたワンタイムパスワードとを比較することにより前記利用者が正当な利用者であるか否かの認証判定を行なう認証手段と、該認証手段によって前記利用者が正当な利用者であることを認証した場合に前記暗号化ファイルを復号化する復号鍵を前記他の端末装置に送信し、前記他の端末装置に前記暗号化ファイルの復号化を実行させる復号鍵送信手段とをさらにそなえて構成されていることを特徴とする電子ファイル管理システムが開示されている。

特開２００７−２８６９３５号公報

しかしながら、特許文献１に記載の電子ファイル管理システムおよび電子ファイル管理プログラムにおいては、認証後にＵＳＢメモリおよび携帯型記憶装置に復号化されたファイルを保存できてしまう。

本発明は上記の課題を解決するためになされたものであり、ドキュメントをハードディスクやＵＳＢメモリ等に保存する際に暗号化することができると共に閲覧時にはページ単位で復号化して、必要最小限のページ以外は復号化しないことにより閲覧時の表示レスポンスを確保しつつ、高度なセキュリティを確保できる文書管理システム、文書管理方法、及びそのプログラムを提供することを目的とする。

上記課題を解決するために、本発明の文書管理システムは、文書サーバと閲覧端末とが通信可能に構成された文書管理システムであって、
前記文書サーバは、
管理対象の文書を記憶する文書記憶手段と、前記閲覧端末が送信した文書の閲覧要求を受信する要求受信手段と、前記閲覧端末からの前記文書の閲覧要求に応じて、前記閲覧要求された文書を暗号化する暗号化手段と、前記閲覧要求を送信した閲覧端末に前記暗号化した文書を送信する文書送信手段とを備え、前記暗号化された文書は暗号化された文書のページ毎のアドレス情報を含み、
前記閲覧端末は、
前記文書サーバに文書の閲覧要求を送信する要求送信手段と、前記暗号化された文書を前記文書サーバから受信する手段と、前記受信した文書の閲覧ページを指定するための閲覧指示を入力する入力手段と、前記閲覧指示を用いて、所望の閲覧ページを特定するページ特定手段と、前記受信した暗号化文書のうち前記特定されたページを、前記アドレス情報を用いて復号する復号化手段と、前記文書の前記復号化されたページを表示するページ表示手段とを備える。

上記課題を解決するために、本発明の閲覧端末は、
文書サーバと閲覧端末とが通信可能に構成された文書管理システムの閲覧端末であって、
前記文書サーバに文書の閲覧要求を送信する要求送信手段と、
前記閲覧要求に応じて暗号化された前記文書と前記暗号化された文書のページ毎のアドレス情報とを前記文書サーバから受信する手段と、
前記受信した文書の閲覧ページを指定するための閲覧指示を入力する入力手段と、
前記閲覧指示を用いて、所望の閲覧ページを特定するページ特定手段と、
前記受信した暗号化された文書のうち前記特定されたページを、前記アドレス情報を用いて復号する復号化手段と、
前記文書の前記復号化されたページを表示するページ表示手段とを
備えることを特徴とする。

上記課題を解決するために、本発明の文書管理システムの制御プログラムは、
文書サーバと閲覧端末とが通信可能に構成された文書管理システムの制御プログラムであって、
前記文書サーバを、
管理対象の文書を記憶する文書記憶手段と、前記閲覧端末が送信した文書の閲覧要求を受信する要求受信手段と、前記閲覧端末からの前記文書の閲覧要求に応じて、前記閲覧要求された文書を暗号化する暗号化手段と、前記閲覧要求を送信した閲覧端末に前記暗号化した文書を送信する文書送信手段として機能させ、前記暗号化された文書は暗号化された文書のページ毎のアドレス情報を含み、
前記閲覧端末を、
前記文書サーバに文書の閲覧要求を送信する要求送信手段と、前記暗号化された文書を前記文書サーバから受信する手段と、前記受信した文書の閲覧ページを指定するための閲覧指示を入力する入力手段と、前記閲覧指示を用いて、所望の閲覧ページを特定するページ特定手段と、前記受信した暗号化文書のうち前記特定されたページを、前記アドレス情報を用いて復号する復号化手段と、前記文書の前記復号化されたページを表示するページ表示手段として機能させることを特徴とする。

以下、図面を参照して、本発明の実施形態を詳細に説明する。図１は、本発明の実施の形態における文書システムのシステム構成を示す図である。文書管理サーバ１００は通信回線３００を介して文書管理サーバ１００と通信可能に構成されている。文書管理サーバ１００の外部メモリ２１１のハードディスクには各種のテーブルや印刷フォームが記憶されており、クライアント２００から通信回線３００を介して文書管理サーバ１００にドキュメントの閲覧要求を送信し、文書管理サーバ１００はドキュメントを暗号化してからクライアント２００に送信する。

次に図２は、文書管理サーバ１００及びクライアント２００のハードウェアの概略構成を示す模式図である。ＣＰＵ２０１は、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２あるいは外部メモリ２０９には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（ＢａｓｉｃＩｎｐｕｔ／ＯｕｔｐｕｔＳｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、文書管理サーバ１００の各プログラムを実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。

ＲＡＭ２０３は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＡＭ２０３にロードして、プログラムを実行することで各種動作を実現するものである。また、入力コントローラ２０５は、キーボード（ＫＢ）２０９や不図示のマウス等のポインティングデバイスからの入力を制御する。ビデオコントローラ２０６は、ＣＲＴディスプレイ（ＣＲＴ）２１０等の表示器への表示を制御する。表示器はＣＲＴだけでなく、液晶ディスプレイでも構わない。

メモリコントローラ２０７は、ブートプログラム、ブラウザソフトウエア、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶するハードディスク（ＨＤ）やフロッピー（登録商標）ディスク（ＦＤ）或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。通信Ｉ／Ｆコントローラ２０８は、ネットワークを介して、外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いたネットワーク通信等が可能である。

外部メモリ２１１のハードディスクはオペレーティングシステムや図３〜図７のフローチャートで示されるアプリケーションプログラムや図８〜図１１に示す各画面をクライアント２００のディスプレイに表示させるためのアプリケーションプログラムの一部としての画面情報や、図１２に示す文書管理ＤＢや図１３に示すユーザマスタ等の各データベースやテーブル、マスタファイルを記憶している。クライアント２００では外部メモリ２１１のハードディスクの代わりにＲＡＭ２０３と兼用の不揮発性メモリを用いても良い。

なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ＣＲＴ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ＣＲＴ２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。

ここでテーブル及びマスタファイルについて説明する。図１２に示す文書管理ＤＢは、一意の文書番号（キー）、ドキュメント名、ドキュメント種別（企画書、稟議書、仕様書、議事録等のドキュメントの種別）、機密ランク（後述する）、作成者ＩＤ（ドキュメントの作成者のユーザＩＤ）、保存場所（ドキュメントのフルパス＋ドキュメントのファイル名）、作成日（ドキュメントの作成日）、改訂日、改訂者ＩＤ（ドキュメントの最後の改訂者のユーザＩＤ）、保管期限年月日（ドキュメントの保管期限、９９９９９９９９は永年保管）の各項目を記憶している。文書管理ＤＢの機密ランクは、後述するユーザマスタの機密ランクが文書管理ＤＢの機密ランクと等しいか又は高ランクの場合にアクセス可能であることを示す。例えば文書管理ＤＢの機密ランクＳは、ユーザマスタの機密ランクがＳランクの人のみがアクセス可能であり、書管理ＤＢの機密ランクＣはユーザマスタの機密ランクがＳランク乃至Ｃランクの人がアクセス可能であることを示している。機密ランクの実際のデータはＳランクが７、Ａランクが６、Ｂランクが５、Ｃランクが４、Ｄランクが３、Ｅランクが２、Ｆランクが１として記憶される。なお、文書管理ＤＢの機密ランクがＦランク（１）である場合、ユーザマスタのＦランクの人がアクセスできるため、このドキュメントが機密でない一般書類であることを意味する。

図１３に示すユーザマスタは、一意のユーザＩＤ（キー項目）、氏名、所属組織コード、機密ランク、職位、電子メールアドレス、内線電話番号、所属ドメインの各項目を記憶している。職位は例えばＳが役員以上、Ａが事業部長、Ｂが本部長又は相当職、Ｃが部長又は相当職、Ｄは課長又は相当職、Ｅが課長代理又は相当職、Ｆが一般職であることを示す。機密ランクの実際のデータは文書管理ＤＢと同様にＳランク乃至Ｆランクに対して７乃至１を記憶する。機密ランクはどのランクの機密書類にアクセスできるかを示し、例えばＳ（７）は全社の機密書類にアクセス可能、Ａは自己が属する事業部の機密書類にアクセス可能、Ｂは自己が属する本部の機密書類にアクセス可能、Ｃは自己が属する部の機密書類にアクセス可能、Ｄは自己が属する課の機密書類にアクセス可能、Ｅは自己が作成した機密書類にアクセス可能、Ｆは機密書類にアクセスできないことを意味する。所属ドメインはユーザのＰＣが接続されているネットワークのドメインを示す。

図１４に示す組織マスタは、一意の組織コード（キー）、組織名称、組織ランク（５乃至１で上位組織ほど数字が大きくなる）、組織長ユーザＩＤ（ライン長のユーザＩＤ）、上位組織コード１（その組織の１つ上のレベルの組織コード）、上位組織コード２（その組織の２つ上のレベルの組織コード）、上位組織コード３（その組織の３つ上のレベルの組織コード）、上位組織コード４（その組織の４つ上のレベルの組織コード）、組織改編年月日（その組織が始まった年月日）、組織廃止年月日（その組織を廃止した年月日）、旧組織コード（組織変更の場合の旧組織の組織コード）の各項目を記憶している。組織ランクは例えば事業部は５、本部は４、部は３、課は２、係は１を意味する。上位組織コードは例えば課の場合、上位組織コード１は課が含まれる部の組織コード、上位組織コード２は課が含まれる本部の組織コード、上位組織コード３は課が含まれる事業部の組織コードを示す。図１５に示す文書管理マスタは、拡張子毎の暗号化の有無を記憶しており、ドキュメントのファイル名の末尾（．より後ろ）に付ける拡張子（キー項目）と暗号化区分（暗号化要の場合１：、暗号化不要の場合：０）とを記憶している。

次に文書管理システムの暗号化・複合化システムの基本的な処理フローについて、図３を用いて説明する。図３は本発明の実施形態の文書管理システムの暗号化システムの基本的な処理フローを示す図である。図３のステップ１０１〜ステップ１０７は、クライアント２００のＣＰＵ２０１の制御の元で実行する処理であり、ステップ１２１〜ステップ１２６は、文書管理サーバ１００のＣＰＵ２０１の制御の元で実行する処理である。

まず、ステップ１０１では、クライアント２００は、文書管理サーバ１００から提供される操作画面を介して、ユーザＩＤ、パスワード、及びユーザの属するドメイン名を特定する情報からなるログイン情報を文書管理サーバ１００へ送信する。ステップ１２１では、文書管理サーバ１００は受信したログイン情報をＲＡＭ２０３のワークエリアに記憶し、ログイン情報のユーザＩＤをキーとして、ユーザマスタを参照し、ユーザＩＤとパスワードとが一致するかのユーザの認証を行う。ユーザＩＤとパスワードとが一致しない場合、文書管理サーバ１００からエラーメッセージをクライアント２００に送信し、クライアント２００はログイン許可メッセージ受信してエラーメッセージを表示後、再度ユーザＩＤとパスワードと入力して文書管理サーバ１００に送信する。ユーザＩＤとパスワードとが一致した場合、文書管理サーバ１００からログイン許可メッセージと操作画面をクライアント２００に表示させるための操作画面情報とをクライアント２００に送信する。

ステップ１０２では、クライアント２００はログイン許可メッセージ受信し、処理をステップ１０３に進める。ステップ１０３では、クライアント２００は文書管理サーバ１００から受信した操作画面情報を用いて表示される操作画面を介して、ドキュメントの検索依頼情報（ユーザＩＤと検索条件情報を含み、検索条件情報は、ドキュメントの名称又はその一部、ドキュメントの作成者氏名、ドキュメントの作成年月日等の少なくともいずれか１つ含む）を文書管理サーバ１００へ送信する。

ステップ１２２では、文書管理サーバ１００は、クライアント２００から受信した検索依頼情報に含まれるドキュメントの検索条件情報を用いて文書管理ＤＢの検索を行い、検索条件に一致したドキュメントの書誌情報（ドキュメント番号とドキュメント名称、作成者、改訂年月日等）をＲＡＭ２０３のワークエリアに記憶し、処理をステップ１２３に進める。具体的には、ユーザＩＤをキーにしてユーザマスタを参照して、当該ユーザの機密ランクと所属組織コードを取得し、文書管理ＤＢの検索では検索条件情報と機密ランクとを用いて、検索条件情報に合致し、かつ当該ユーザＩＤに対応する機密ランク以下のドキュメントを検索する。つまり例えば当該ユーザの機密ランクがＣランクであれば、文書の機密ランクがＣランク乃至Ｆランクのドキュメントを検索する。ドキュメントの作成者氏名が検索条件に含まれる場合は、氏名でユーザマスタを参照してユーザＩＤを取得してユーザＩＤ含めた検索条件で文書管理ＤＢを検索する。なお、ドキュメントをダウンロードして閲覧しようとしているユーザのユーザＩＤでユーザマスタを参照して、閲覧しようとしているユーザの機密ランクと所属組織コードを取得し、この所属組織コードで図１４に示す組織マスタを参照してドキュメントを作成したユーザの所属組織と、ドキュメントをダウンロードして閲覧しようとしているユーザの所属組織との関係を判定して閲覧可否を決定することができる。

ステップ１２３では、文書管理サーバ１００はＲＡＭ２０３のワークエリアに記憶しているドキュメントの書誌情報を用いて、検索条件にマッチするドキュメントの一覧画面（検索結果一覧）をクライアント２００に表示するための画面情報を作成してＲＡＭ２０３のワークエリアに記憶し、ステップ１２４では、文書管理サーバ１００は作成した検索結果一覧用の画面情報をクライアント２００に送信する。ステップ１０４では、文書管理サーバ１００から検索結果一覧用の画面情報を受信したクライアント２００は画面に図８の画面Ｇ１００に検索結果一覧を表示する。

ステップ１０５では、クライアント２００は検索結果一覧画面よりダウンロードするドキュメントを選択して、文書管理サーバ１００へ選択されたドキュメントを特定可能な選択情報をユーザＩＤと共に送信する。ステップ１２５では、文書管理サーバ１００はユーザのログイン時のユーザＩＤとクライアントマシンを特定できる固有のＩＤ（Ｍａｃアドレス等）とを関数操作したものに変換し、暗号化キーを作成してＲＡＭ２０３のワークエリアに記憶し、処理をステップ１２６に進める。ステップ１２６では、文書管理サーバ１００は暗号化処理中画面（図８の画面Ｇ１０１）をクライアント２００に表示させるための画面情報をクライアント２００に送信し、選択情報で特定されたドキュメントをＲＡＭ２０３のワークエリアに記憶して暗号化処理を行い、暗号化したキュメントをクライアント２００に送信し、暗号化前のドキュメントを削除する。なお暗号化処理の詳細フローチャートは図５に記載されており、後で説明する。

ステップ１０６では、クライアント２００は暗号化されたドキュメントを受信してＲＡＭ２０３のワークエリアに記憶し、ページ単位で復号化して閲覧処理を行う。閲覧の詳細フローチャートは図７に記載されており、後で説明する。

次に図４は本発明の実施形態の文書管理システムの復号化システムの基本的な処理フローを示す図である。復号化システムはクライアント２００から文書管理サーバ１００にドキュメントをアップロードする際の処理である。図４のステップ２０１〜ステップ２０３は、クライアント２００のＣＰＵ２０１の制御の元で実行する処理であり、ステップ２２１〜ステップ２２４は、文書管理サーバ１００のＣＰＵ２０１の制御の元で実行する処理である。

まずステップ２０１では、クライアント２００は、文書管理サーバ１００から受信した画面情報を用いて表示される操作画面（ログイン）を介して、ユーザＩＤ、及びパスワード等からなるログイン情報を文書管理サーバ１００へ送信する。ステップ２２１では、文書管理サーバ１００はユーザ情報をもとに、図３のステップ１２１と同様の処理でユーザの認証を行う。ユーザＩＤと対応するパスワードが一致したら、ログイン許可のメッセージ情報をクライアント２００へ送信する。

ステップ２０２では、クライアント２００はメッセージ情報を表示し処理をステップ２０３に進める、ステップ２０３では、操作画面で所望のすでに暗号化されているドキュメントを選択し、選択した暗号化ドキュメントと暗号化ドキュメントの書誌情報（機密ランク、ドキュメント種別、作成者ＩＤ又は改訂者ＩＤ、保管期限年月日）をユーザＩＤと共に文書管理サーバ１００へ送信する。

ステップ２２２では、文書管理サーバ１００はクライアント２００より送信された暗号化ドキュメントと書誌情報とユーザＩＤとを受信してＲＡＭ２０３のワークエリアに記憶し、処理をステップ２２３に進める。ステップ２２３では、ＲＡＭ２０３のワークエリアに記憶した暗号化ドキュメントの復号化処理を行う。復号化処理の詳細フローチャートは図６に記載されており、後で説明する。

ステップ２２４では、文書管理サーバ１００は復号化されたドキュメントを登録する。具体的には復号化されたドキュメントを所定のフォルダに移動するとともに、書誌情報を文書管理ＤＢに登録する。復号化されたドキュメントが既に存在する場合は、所定のフォルダでリプレースされ、文書管理ＤＢの保存されたフルパスとファイル名とを含む書誌事項を上書きする。以上で図４のフローチャートの説明を終わる。

次に、図５は本発明の実施形態の文書管理システムの図３の暗号化システム中のサーバ１２５の暗号化処理（ステップ１２６）の詳細なフローチャートを示す図である図５のフローチャートでステップ３０１〜ステップ３３１は文書管理サーバ１００のＣＰＵ２０１の制御の元で実行する処理である。まず、ステップ３０１では、ステップＳ１２５で作成した暗号キーをＲＡＭ２０３のワークエリアからＣＰＵ２０１の所定のレジスタに移動し、処理をステップ３０２に進める。ステップ３０２では、ＲＡＭ２０３のワークエリアを参照し、ドキュメントを要求したユーザのユーザＩＤをキーにしてユーザマスタを参照し、当該ユーザの所属するドメインを取得し、暗号化処理を実行するか判断する。暗号化しない場合は文書管理サーバ１００と当該ユーザの使用するクライアント２００が同一ドメインにある場合であり、暗号化しないドメインのときは、処理をステップ３２０に進める。ステップ３２０では、文書管理サーバ１００はクライアント２００にオリジナルファイルのダウンロードダイアログを表示させるための画面情報を、クライアント２００に送信する。クライアント２００は受信した画面情報を用いてオリジナルファイルのダウンロードダイアログを表示し処理を終了する。

暗号化するドメインのときは（文書管理サーバ１００と当該ユーザの使用するクライアント２００が同一ドメインにある場合）、処理をステップ３０３に進める。ステップ３０３では、文書管理サーバ１００は選択されたドキュメントの拡張子をキーにして図１５に示す文書管理マスタを参照し暗号化区分をＲＡＭ２０３のワークエリアに記憶して処理をステップ３０４に進める。ステップ３０４では、ＲＡＭ２０３のワークエリアに記憶している暗号化区分を用いて暗号化対象の拡張子であるかを判断し、暗号化対象の拡張子でないときは、処理をステップ３２０に進める。ステップ３２０では、文書管理サーバ１００はクライアント２００にオリジナルファイルのダウンロードダイアログを表示させるための画面情報を、クライアント２００に送信する。クライアント２００は受信した画面情報を用いてオリジナルファイルのダウンロードダイアログを表示し処理を終了する。

ステップ３０４で暗号化する拡張子と判断したときは、処理をステップＳ３０５に進め、ステップ３０５では、文書管理サーバ１００はクライアント２００に暗号化処理中を示すサブウィンドウを表示させるための画面情報を、クライアント２００に送信する。クライアント２００は受信した画面情報を用いて暗号化処理中を示すサブウィンドウ（図８のＧ１０１）を表示し、処理をステップＳ３０６に進める。ステップ３０６では、ドキュメントをＣＰＵ２０１のレジスタで記憶している暗号化キーを用いて暗号化対象のドキュメントをページ単位で暗号化しページ単位の暗号化データをこの暗号化データのバイト数と共にＲＡＭ２０３のワークエリアに記憶し、全ページを暗号化した後で、各ページの開始アドレスと終了アドレスとを用いて合体した場合のアドレスを計算し、暗号化したドキュメント本体の前にヘッダ情報（暗号化したドキュメントのページ毎のバイト数を用いて、各ページの番号とこのページの暗号データが始まる暗号化ファイルの最初のアドレスとこのページの暗号化データが終わる最後のアドレスとを記録した一種のジャンプテーブルである目次情報）を付加して暗号化ドキュメントを作成し、暗号化フォルダに暗号化ドキュメントを記憶し、図３の１２５で作成した暗号化キーを不図示の暗号化キーテーブルに保存し処理をステップ３０７に進める。

ステップ３０７では、暗号化ファイルの存在を確認し、暗号化ファイルが無く暗号化に失敗した場合（暗号化エラー）又はタイムアウト（所定時間内に暗号化が完了しないエラー）が生じた場合は処理をステップＳ３３０に処理を進める。ステップ３３０では、発生したエラー内容（エラーの種類、発生年月日時刻、ユーザＩＤ、ドキュメント名称）を含むエラーログファイルを出力し、ステップ３３１に処理を進める。ステップ３３１では、発生したエラーが暗号化エラーのときは、文書管理サーバ１００は、クライアント２００に暗号化エラー画面を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いて暗号化エラー画面（図８のＧ１０５）を表示する。タイムアウトエラーのときは、文書管理サーバ１００は、クライアント２００にタイムアウトエラー画面を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いてタイムアウトエラー画面（図８のＧ１０３）を表示して処理を終了する。ステップ３０７で暗号化ファイルが有るときは処理をステップ３０８に進め、ステップ３０８では、暗号化フォルダにコピーしたドキュメント（暗号化後容量がゼロになっている不要なファイル）を削除して処理をステップ３０９に進める。

ステップ３０９では、文書管理サーバ１００は、クライアント２００に暗号化ファイルのダウンロード画面を表示させるための画面情報を、クライアント２００に送信し、ステップ３１０に処理を進める。クライアント２００は受信した画面情報を用いて暗号化ファイルのダウンロード画面（図８のＧ１０２）を表示する。ステップ３１０では、文書管理サーバ１００は、クライアント２００においてダウンロードボタンを押下（クリック）した旨の情報を、クライアント２００から受信した場合、処理をステップ３１１に進める。ステップ３１１では、文書管理サーバ１００は、クライアント２００にダウンロードダイアログを表示させるための画面情報を、クライアント２００に送信し、クライアント２００からの応答を待つ。クライアント２００は受信した画面情報を用いて画面にダウンロードダイアログ（図８のＧ１０４）を表示する。文書管理サーバ１００は、折り返しクライアント２００から「開く」ボタン又は「保存」ボタンを押下した旨の情報を受信すると、暗号化ドキュメントのクライアント２００へのダウンロードを開始し、ダウンロードが完了したら、処理をステップ３１２に進める。ステップ３１２では、文書管理サーバ１００は、暗号化フォルダに残った暗号化ドキュメントを削除し、暗号化ドキュメントのダウンロード画面（図８のＧ１０２）を閉じる旨の画面情報をクライアント２００に送信し、クライアント２００はダウンロード画面を閉じる。以上で図５の説明を終わる。

図６は本発明の実施形態文書管理のシステムの図４の復号化システム中の文書管理サーバ１００の復号化処理の詳細を示すフローチャートである。

まず、ステップ４０１では、文書管理サーバ１００は、ファイルの名称をキーにして文書管理ＤＢを参照し、アップロードされたドキュメントが新規追加であるか、更新（バージョン追加）であるかを判定して、判定結果をＲＡＭ２０３のワークエリアに記憶して、処理をステップ４０２に進める。

ステップ４０２では、文書管理サーバ１００は、ファイルの拡張子をキーにして文書管理マスタを参照して暗号化区分を取得し、ＲＡＭ２０３のワークエリアに記憶してステップ４０３に処理を進める。ステップ４０３では、文書管理サーバ１００は、ＲＡＭ２０３のワークエリアに記憶した暗号化区分を用いて復号化対象のドキュメントか判断し、復号化対象のドキュメントと判断した場合は処理をステップ４０４に進める。他方、復号化対象外の拡張子のときは処理をステップ４２０に進め、ステップ４２０では、文書管理サーバ１００は、文書管理サーバ１００へのドキュメントの登録処理（ドキュメントを所定のフォルダに記憶し、文書管理ＤＢに書誌情報を登録する処理）を行い処理をステップＳ４１４に進める。ステップ４１４では、文書管理サーバ１００は、クライアント２００に一覧画面（図９のＧ２００）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いて一覧画面（図９のＧ２００）を表示してこの処理を終了する。

他方、ステップ４０３で復号化対象の拡張子と判断した場合、ステップ４０４では、文書管理サーバ１００は、クライアント２００に復号化処理中を示す画面（図１０のＧ２０４）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は、受信した画面情報を用いての復号化処理中を示す画面（図１０のＧ２０４）を表示する。この間文書管理サーバ１００は、ステップ１２５と同様の方法でクライアント２００のログイン時のユーザＩＤとクライアントマシンを特定できる固有のＩＤ（Ｍａｃアドレス等）とを関数操作して作成した暗号化キーを用いてサーバの暗号化キーテーブルを参照し、同一暗号化キーが記憶されていたらこの暗号化キーを用いてドキュメントの復号化処理を行い、処理をステップ４０５に進める。ここで復号化処理が成功した場合は、内容が空の「．ｓｕｃｃｅｓｓ」ファイルを作成する。他方、復号化処理が失敗した場合は、エラー内容（例えば、拡張子とドキュメントの内容が一致しない等のエラー内容）を含む「．ｅｒｒｏｒ」ファイルを作成する。

ステップ４０５では、文書管理サーバ１００は、復号化された所定のドキュメントを復号化フォルダにコピーして、処理をステップ４０６に進める。
ステップ４０６では、文書管理サーバ１００は、拡張子が「．ｓｕｃｃｅｓｓ」のファイル、又は拡張子が「．ｅｒｒｏｒ」のファイルの存否を判断し、拡張子が「．ｓｕｃｃｅｓｓ」のファイルも拡張子が「．ｅｒｒｏｒ」のファイルも共に無いときは、ステップ４４０に処理を進める。

ステップ４４０では、処理が異常終了した旨のエラーログファイルを出力し、処理をステップ４４１に進める。ステップ４４１では、文書管理サーバ１００は、クライアント２００にタイムアウトエラー画面（図１０のＧ２０６）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いてタイムアウトエラー画面（図１０のＧ２０６）を表示して、処理をステップ４３３に進める。ステップ４３３では、クライアント２００はこのタイムアウトエラー画面の「戻る」ボタンの押下を検知した旨のメッセージを文書管理サーバ１００に送信し、文書管理サーバ１００は「戻る」ボタンの押下を検知した旨のメッセージを受信すると処理をステップ４１０に進める。ステップ４１０では、文書管理サーバ１００は、クライアント２００に一覧画面（図９のＧ２００）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いての一覧画面（図９のＧ２００）を表示してこの処理を終了する。

他方拡張子が「．ｓｕｃｃｅｓｓ」のファイル又は拡張子が「．ｅｒｒｏｒ」のファイルのいずれか一方があるときは、ステップ４０７に処理を進める。ステップ４０７では、文書管理サーバ１００は、拡張子が「．ｓｕｃｃｅｓｓ」のファイルがある場合は処理をステップ４０８に進め、拡張子が「．ｅｒｒｏｒ」のファイルのファイルがある場合は処理をステップ４３０に進める。

ステップ４０８では、文書管理サーバ１００は、拡張子が「．ｓｕｃｃｅｓｓ」のファイルを削除して処理をステップ４０９に進める。ステップ４０９では、文書管理サーバ１００は、復号化したドキュメントのファイルを所定のフォルダに記憶し、書誌的情報を文書管理ＤＢに登録する。ステップ４０７で拡張子が「．ｅｒｒｏｒ」のときは、ステップ４３０では、拡張子が「．ｅｒｒｏｒ」のファイルの内容をＲＡＭ２０３のワークエリアに記憶して、拡張子が「．ｅｒｒｏｒ」のファイルを削除して、処理をステップ４３１に進める。ステップ４３１では、ＲＡＭ２０３のワークエリアに記憶したエラーの内容を用いてエラーログファイルを出力して処理をステップ４３２に進める。

ステップ４３２では、文書管理サーバ１００は、クライアント２００にエラー画面（図１０のＧ２０７）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いてエラー画面（図１０のＧ２０７）を表示してステップ４３３に処理を進める。ステップ４３３では、クライアント２００はこのエラー画面の「戻る」ボタンの押下又はタイムアウト画面の「戻る」ボタンの押下を検知した旨のメッセージを文書管理サーバ１００に送信し、文書管理サーバ１００は「戻る」ボタンの押下を検知した旨のメッセージを受信すると処理をステップ４１０に進める。ステップ４１０では、文書管理サーバ１００は、クライアント２００に一覧画面（図９のＧ２００）を表示させるための画面情報を、クライアント２００に送信し、クライアント２００は受信した画面情報を用いて一覧画面（図９のＧ２００）を表示してこの処理を終了する。

次に図７は本発明の実施形態における文書管理のシステムの図３の暗号化システム中のクライアント２００の暗号化されたドキュメントの閲覧処理の詳細なフローを示す図である。まず、ステップ５０１でクライアント２００は、文書管理サーバ１００とのセッションの確立を試み、セッションの確立を確認する。セッションが確立できていないときは、処理を終了する。セッションの確立を閲覧の前提とすることで、セッションの確立できない環境化でのダウンロード済みの暗号化文書の復号を防止し、セキュリティを高めることができる。セッションを確立できた場合は処理をステップ５０２に進める。

ステップ５０２では、クライアント２００は、クライアントの暗号化キーをもとに文書管理サーバ１００の暗号化キーテーブルを参照し、同一暗号キーが存在しなかった場合は閲覧処理を終了する。存在したときはステップＳ５０３に処理を進める。ステップ５０３では、ドキュメントのヘッダ情報より取得したページ毎のアドレス情報（ページ毎の開始アドレスと終了アドレス）と設定されたページ数をＲＡＭ２０３のワークエリアに記憶し、ドキュメントの最初のページの暗号化データを復号化してＲＡＭ２０３のワークエリアに記憶し、復号化したドキュメントの最初のページを画面に表示し、処理をステップ５０４に進める。

ステップ５０４では、クライアント２００は、暗号化ドキュメントのヘッダ情報より取得したページ毎のアドレス情報と暗号化キーとを用いて現在表示している次のページ分の復号化処理（先読み復号化処理）を行い復号化したドキュメントのデータをＲＡＭ２０３のワークエリアに記憶し、処理をステップ５０５に進める。

ステップ５０５では、クライアント２００は、文書管理サーバ１００とのセッションを再度確認します。セッションが確立していないときは、セッションの再確立を試み、セッションが確立しない場合は処理を終了する。セッションが確立している場合は処理をステップ５０６に進める。ステップ５０６では、クライアント２００は、ページ指定入力画面（図１１のＧ３００）でページ指定がされたか（図１１の画面のページ入力欄に数字が入力された後でＧＯボタンの押下を検知したか）を判断する。ページ指定がされたときは、ステップ５０７に処理を進める。ページ指定されないときはステップ５０９に処理を進める。ステップ５０７では、ＲＡＭ２０３のワークエリアに記憶している現在のページ数と、前ページボタンの押下又は次ページボタンの押下のいずれかを検知したかとに基づいて要求されているページ数を計算し、ＲＡＭ２０３のワークエリアに記憶している暗号化ドキュメントのページ毎のアドレス情報を用いて指定されたページの復号化処理を行いＲＡＭ２０３のワークエリアに記憶しし、ステップ５０８に処理を進める。ステップ５０８では、ＲＡＭ２０３のワークエリアに記憶している復号化したドキュメントの該当ページをＣＲＴ２１０に表示し、現在表示しているページの前後のページ以外のページの復号化したドキュメントのデータをＲＡＭ２０３のワークエリアから削除し処理をステップ５０９に進める。

ステップ５０９では、次ページ表示指定の有無（図１１の画面で前ページボタンの押下又は次ページボタンの押下のいずれかを検知したか）を判断する。次ページ表示指定ありのときはステップ５１０に処理を進める。ステップ５１０ではステップ５０４で先読み復号化処理されＲＡＭ２０３のワークエリアに記憶している復号化したドキュメントの次ページを表示し、目次と現在表示している前後ページ以外のページの復号化したドキュメントのデータをＲＡＭ２０３のワークエリアから削除して処理をステップ５１１に進める。

ステップ５１１では、ドキュメントの閲覧終了確認をする。終了ボタンの押下を検知したときは、ＲＡＭ２０３のワークエリアに記憶している全ての復号化したドキュメントのデータを消去（全体にゼロを書き込んで消去）し、終了ボタンの押下を検知しないときはステップ５０４に処理を戻し、現在表示している次のページ分の復号化処理に戻ります。このページ指定入力と閲覧終了はこれらを指示するボタンが表示されている画面では常にボタンの押下により割込みを行って指示に応じた処理を実行することが可能になっている。

このように図７の閲覧処理では、セッションの確立を適時確認してセッションが確立している場合のみ閲覧可能にすると共に、ページ単位でドキュメントの復号化を行なって表示し、ページ指定に従って現在表示しているページ以外の復号化したドキュメントのデータをＲＡＭ２０３のワークエリアから削除するので、閲覧表示の表示レスポンスの低下を抑制しつつ、高いセキュリティを確保することができる。

［その他の実施例］
本実施形態における図６乃至図９のフローチャート及び，図１１と図１２の画面に示す機能が外部からインストールされるプログラムによって、ホストコンピュータにより遂行されていてもよい。そして、その場合、ＣＤ−ＲＯＭやフラッシュメモリやＦＤ等の記録媒体により、あるいはネットワークを介して外部の記録媒体から、プログラムを含む情報群を出力装置に供給される場合でも本発明は適用されるものである。

以上のように、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムコードを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。

この場合、記録媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記録媒体は本発明を構成することになる。

プログラムコードを供給するための記録媒体としては、例えば、フレキシブルディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＤＶＤ−ＲＯＭ，磁気テープ，不揮発性のメモリカード，ＲＯＭ，ＥＥＰＲＯＭ，シリコンディスク等を用いることができる。

また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

さらに、記録媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのソフトウェアによって表されるプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。

さらに、本発明を達成するためのソフトウェアによって表されるプログラムをネットワーク上のサーバ，データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。

本発明の文書管理システムのシステム構成を示す図である。本発明の文書管理サーバとクライアントのハードウェア構成を示す図である。本発明の実施形態の暗号化処理を示すフローチャートである。本発明の実施形態の復号化処理を示すフローチャートである。本発明の実施形態の暗号化システムの詳細な処理フローを示す図である。本発明の実施形態の復号化システムの詳細な処理フローを示す図である。本発明の実施形態の暗号化されたドキュメントの閲覧処理の詳細な処理フローを示す図である。ドキュメントの検索結果の一覧表示画面及び暗号化処理の画面を示す図である。ドキュメントの復号化処理のドキュメント選択画面を示す図である。ドキュメントの復号化処理中の表示画面及びエラー発生時の画面を示す図である。ドキュメント閲覧処理におけるページ指定画面を示す図である。文書管理ＤＢの項目例を示す図である。ユーザマスタの項目例を示す図である。組織マスタの項目例を示す図である。文書管理マスタの項目例を示す図である。

符号の説明

１００文書管理サーバ
２００クライアント
２０１ＣＰＵ
２０２ＲＯＭ
２０３ＲＡＭ
２０４システムバス
２０５入力コントローラ
２０６ビデオコントローラ
２０７メモリコントローラ
２０８通信Ｉ／Ｆコントローラ
２０９キーボード
２０１ＣＲＴ
２１１外部メモリ（ハードディスク等）
３００通信回線

Claims

文書サーバと閲覧端末とが通信可能に構成された文書管理システムであって、
前記文書サーバは、
管理対象の文書を記憶する文書記憶手段と、
前記閲覧端末が送信した文書の閲覧要求を受信する要求受信手段と、
前記閲覧端末からの前記文書の閲覧要求に応じて、前記閲覧要求された文書を暗号化する暗号化手段と、
前記閲覧要求を送信した閲覧端末に前記暗号化した文書を送信する文書送信手段とを備え、
前記暗号化された文書は暗号化された文書のページ毎のアドレス情報を含み、
前記閲覧端末は、
前記文書サーバに文書の閲覧要求を送信する要求送信手段と、
前記暗号化された文書を前記文書サーバから受信する手段と、
前記受信した文書の閲覧ページを指定するための閲覧指示を入力する入力手段と、
前記閲覧指示を用いて、所望の閲覧ページを特定するページ特定手段と、
前記受信した暗号化文書のうち前記特定されたページを、前記アドレス情報を用いて復号する復号化手段と、
前記文書の前記復号化されたページを表示するページ表示手段とを
備えることを特徴とする文書管理システム。
前記復号化手段は、前記入力手段からの入力が所定時間ない場合に、前記表示されたページの次ページを予め復号化して記憶することを特徴とする請求項１記載の文書管理システム。
前記暗号化された文書は目次ページを特定するための目次情報を更に含み、
前記復号化手段は、前記暗号化された文書を受信した場合、前記目次情報と前記アドレス情報とを用いて目次ページを復号化することを特徴とする請求項１又は請求項２記載の文書管理システム。
文書サーバと閲覧端末とが通信可能に構成された文書管理システムの閲覧端末であって、
前記文書サーバに文書の閲覧要求を送信する要求送信手段と、
前記閲覧要求に応じて暗号化された前記文書と前記暗号化された文書のページ毎のアドレス情報とを前記文書サーバから受信する手段と、
前記受信した文書の閲覧ページを指定するための閲覧指示を入力する入力手段と、
前記閲覧指示を用いて、所望の閲覧ページを特定するページ特定手段と、
前記受信した暗号化された文書のうち前記特定されたページを、前記アドレス情報を用いて復号する復号化手段と、
前記文書の前記復号化されたページを表示するページ表示手段とを
備えることを特徴とする閲覧端末。
前記復号化手段は、前記入力手段からの入力が所定時間ない場合に、前記表示されたページの次ページを予め復号化して記憶することを特徴とする請求項４記載の閲覧端末。
前記暗号化された文書は目次ページを特定するための目次情報を更に含み、
前記復号化手段は、前記暗号化された文書を受信した場合、前記目次情報と前記アドレス情報とを用いて目次ページを復号化することを特徴とする請求項４又は請求項５記載の閲覧端末。
管理対象の文書を記憶する文書記憶手段を備えた文書サーバと閲覧端末とが通信可能に構成された文書管理システムの文書管理方法であって、
前記文書サーバは、
前記閲覧端末が送信した文書の閲覧要求を受信する要求受信工程と、
前記閲覧端末からの前記文書の閲覧要求に応じて、前記閲覧要求された文書を暗号化する暗号化工程と、
前記閲覧要求を送信した閲覧端末に前記暗号化した文書を送信する文書送信工程とを備え、
前記暗号化された文書は暗号化された文書のページ毎のアドレス情報を含み、
前記閲覧端末は、
前記文書サーバに文書の閲覧要求を送信する要求送信工程と、
前記暗号化された文書を前記文書サーバから受信する工程と、
前記受信した文書の閲覧ページを指定するための閲覧指示を入力する入力工程と、
前記閲覧指示を用いて、所望の閲覧ページを特定するページ特定工程と、
前記受信した暗号化文書のうち前記特定されたページを、前記アドレス情報を用いて復号する復号化工程と、
前記文書の前記復号化されたページを表示するページ表示工程とを
備えることを特徴とする文書管理システムの文書管理方法。
文書サーバと閲覧端末とが通信可能に構成された文書管理システムの制御プログラムであって、
前記文書サーバを、
管理対象の文書を記憶する文書記憶手段と、
前記閲覧端末が送信した文書の閲覧要求を受信する要求受信手段と、
前記閲覧端末からの前記文書の閲覧要求に応じて、前記閲覧要求された文書を暗号化する暗号化手段と、
前記閲覧要求を送信した閲覧端末に前記暗号化した文書を送信する文書送信手段として機能させ、
前記暗号化された文書は暗号化された文書のページ毎のアドレス情報を含み、
前記閲覧端末を、
前記文書サーバに文書の閲覧要求を送信する要求送信手段と、
前記暗号化された文書を前記文書サーバから受信する手段と、
前記受信した文書の閲覧ページを指定するための閲覧指示を入力する入力手段と、
前記閲覧指示を用いて、所望の閲覧ページを特定するページ特定手段と、
前記受信した暗号化文書のうち前記特定されたページを、前記アドレス情報を用いて復号する復号化手段と、
前記文書の前記復号化されたページを表示するページ表示手段として
機能させることを特徴とする文書管理システムの制御プログラム。
文書サーバと閲覧端末とが通信可能に構成された文書管理システムの閲覧端末の制御プログラムであって、前記閲覧端末を、
前記文書サーバに文書の閲覧要求を送信する要求送信手段と、
前記閲覧要求に応じて暗号化された前記文書と前記暗号化された文書のページ毎のアドレス情報とを前記文書サーバから受信する手段と、
前記受信した文書の閲覧ページを指定するための閲覧指示を入力する入力手段と、
前記閲覧指示を用いて、所望の閲覧ページを特定するページ特定手段と、
前記受信した暗号化された文書のうち前記特定されたページを、前記アドレス情報を用いて復号する復号化手段と、
前記文書の前記復号化されたページを表示するページ表示手段として
機能させることを特徴とする閲覧端末の制御プログラム。